come scoprire i parametri get / post utilizzati nell'URL durante pentest?

Question

come scoprire i parametri get / post utilizzati nell'URL durante pentest?

#1 da (1 voti)
#2 da (1 voti)

1

Esiste un metodo valido / sistematico per scoprire i parametri GET / POST utilizzati nell'URL?

Ad esempio, voglio scoprire i nomi dei parametri a , b , c utilizzati negli URL

https://myserver/index.php?a=10
https://myserver/index.php?b=test
https://myserver/index.php?c=hello

web-application penetration-test xss

posta Jenny B 26.01.2017 - 23:24

fonte

2 risposte

Leggi altre domande sui tag web-application penetration-test xss

Come posso rimuovere i metadati di un file .py? Quali sono le tecniche di mitigazione contro gli attacchi Cache-timing su AES?

score 1 · Answer 1

puoi solo scoprire parametri usati dallo sviluppatore e servirti, in questo caso se vuoi scoprire tutti i parametri GET / POST della pagina dovresti analizzare il codice di questa pagina, non c'è modo di scoprire tutti i parametri dopo la compilazione.

score 1 · Answer 2

Dipende dalla pagina.

Se si tratta di un modulo, quando si analizza la pagina si vedranno i parametri che vengono inviati al back-end.

Se questo è un punto di accesso autonomo (come un'API), allora non c'è modo (accanto alla documentazione) di indovinare come lo sviluppatore abbia progettato le sue chiamate POST , GET , ecc. Potresti estrapolare da parte del suo codice che ti capita di conoscere e sperare che sia coerente, ma questo è solo indovinare.